Mi son beccata il beagle.... pubblicaz log kaspersky

[angelateani]

Ciao a tutti! ebbene si ecco un'altra vittima di quel malefico virus, come da copione antivirus sparito ed impossibile installarlo nuovamente.... adesso ho avviato la scansione online con kasperski ma il problema è che non ho the avenger e ovviamente adesso non me lo fa installare..... come caspita faccio???

[ste_95]

La nuova versione di Avenger risolve tutti i problemi, il primo passo è comunque la scansione on-line con Kaspersky.

[angelateani]

ma come si installa la nuova versione? perché io lo ho scaricato dal link che c'era su questo forum nell'articolo relativo a the avenger poi andando sul desktop ho provato a clikkare sull'icona con la spada ma mi diceva che il file non era valido... comunque per adesso sta scansionando e prevedo ci metterà un po', appena fatto posto il log di kaspersky...
grazie mille!!!!

[ste_95]

La versione nuova è sul sito ufficiale. Non preoccuparti, risolveremo tutto

[angelateani]

speriamo!!!!! anche dal sito ufficiale se scarico il programma e lo decomprimo, dopo quando cerco di aprirlo mi dice che il file non è valido!!!!!!
uffaaaaaaaaaaaaaaaaaa

[ste_95]

Aprilo direttamente dall'archivio

[angelateani]

se lo faccio mi compare questo messaggio di errore

! Impossibile eseguire "C:\DOCUME~1\Angela\IMPOST~1\Temp\Rar$EX00.958\avenger.exe"

da WinRAR

[ste_95]

Prova a rinominare sia l'archivio che il file contenuto in esso.

[angelateani]

ho terminato la scansione con kaspersky ed allego il log

[ste_95]

Disabilita il ripristino configurazione di sistema.

Scarica Avenger
Estrailo in una cartella a tua scelta
Esegui il file avenger.exe con la figura di una spada
Ora incolla queste righe nella box bianca che si è aperta:

Codice: Seleziona tutto

Files to delete:
C:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\wintems.exe
C:\windows\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\mdelk.exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\eMule\Incoming\Sight Reading Challenge 1.23.zip

Folders to delete:
C:\WINDOWS\system32\drivers\down

Registry keys to delete:
HKLM\SYSTEM\CurrentControlSet\Services\srosa
HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA

Togli il segno di spunta dalla voce Scan for Rootkits
Premi il pulsante Execute
Rispondi di Si alle due richieste di Avenger
Adesso il tuo computer dovrebbe riavviarsi, nel caso non succedesse, riavvialo tu manualmente
Al riavvio del computer, copia e incolla qui il contenuto del blocco note che apparirà.

Riscarica gli installer dei programmi di sicurezza e prova a reinstallare un antivirus.

[angelateani]

ho sempre il solito problema se clikko sull'icona con la spada mi dice che non è una applicazione valida... che cosa posso fare? ho provato ad aprirlo direttamente senza decomprimerlo ma mi da errore, ho provato a rinominarlo e non si apre lo stesso....

[ste_95]

Hai scaricatola nuova versione? L'hai aperta direttamente appena scaricata?

[angelateani]

sono andata qui http://swandog46.geekstogo.com/avenger2/avenger2.html
ho clikkato su download ho aperto il file con winrar e ho clikkato sull'eseguibile e mi compare una finestra che mi dice 'il file avenger.exe è stato modificato. vuoi aggiornarlo nell'archivio? (si) (no)'
e contemporaneamente mi si apre una finestra con questo messaggio
! Impossibile eseguire "C:\DOCUME~1\Angela\IMPOST~1\Temp\Rar$EX12.653\avenger.exe"

[angelateani]

sono riuscita ad aprire un'altra versione credo sulla schermata iniziale ha un semaforo. procedo lo stesso?

[ste_95]

Procedi, cliccando sulla lente, incollando lo script nella box che si apre, poi clicca su Done, poi sul semaforo.

[angelateani]

fatto, il computer si è riavviato e all'avvio mi è apparso un txt che allego...adesso provo a reinstallare il mio antispyware

[angelateani]

Occhei pare che il problema sia risolto Spyware doctor si è installato e funziona correttamente.
Grazie mille del prezioso aiuto, ancora una volta siete stati preziosissimi!!!!

[ste_95]

Ripristina anche la modalità provvisoria utilizzando questo file.